Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit 用于远程识别和/或利用 Log4Shell 漏洞的 Bash 脚本。 该工具使用 LDAP payload 以及 X-Api-Version、User-Agent 和 X-Forwarded-For 头部执行多种测试。 始终在被审计服务/应用程序所有者的事先授权下使用此脚本。 依赖项： 1. 下载并解压以下文件以启动 LDAP 和 HTTP 服务器： http://tiny.cc/t0smuz 2. 安装 Java sudo apt install default-jre 3. 安装 Curl sudo apt-get install...

HTTPoxyScan

Escáner de Exploit HTTPoxy por 1N3 @CrowdShield https://crowdshield.com Última actualización: 20160720 ACERCA DE: Escáner PoC/Exploit para escanear archivos CGI comunes en una URL objetivo en busca de la vulnerabilidad HTTPoxy. Httpoxy es un conjunto de vulnerabilidades que afectan al código de...

XSSTracer

XSSTracer v1.3 by 1N3 @CrowdShield https://crowdshield.com XSSTracer 是一个小型 Python 脚本，用于检查远程 Web 服务器的 Clickjacking、跨框架脚本、跨站追踪和主机头注入漏洞。 root@kitploit: 用法: ./xsstracer...

CVE-2021-27404

已认证的主机头注入 - Askey互联网光纤调制解调器 供应商：Askey 软件版本：BRSVg11.11RTFTEF001V6.54V014 型号：RTF8115VW 易受攻击的头部：Host 未在其他型号/版本中测试。 影响：攻击者可以利用该漏洞将用户重定向到伪造的登录页面，以提取其凭据或cookie。 最终请求 root@kitploit: GET / HTTP/1.1 Host: kay4tb35bh55y38n8h4teim21t7jv8.burpcollaborator.net Cookie:...

CVE-2025-29927-PoC

CVE-2025-29927：Next.js 中间件绕过漏洞 PoC 该仓库演示了 Next.js 中的 CVE-2025-29927 漏洞，即内部标头 x-middleware-subrequest 可被用于绕过身份验证等中间件检查。 受影响版本 Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 复现步骤 1. 克隆仓库： root@kitploit: git clone https://github.com/alihussainzada/CVE-2025-29927-PoC.git 2. 进入项目文件夹：...

CVE-2017-5638

CVE-2017-5638 该脚本用于验证 Apache Struts 2 漏洞（CVE-2017-5638），又称 Struts-Shock。它完全无害，不会注入任何恶意负载，仅注入一个名为 'STRUTS2-VALIDATION' 的 HTTP 头，以便验证是否存在漏洞。 由于其多线程能力，它能够在不到10分钟内运行全球范围内的2500多个应用程序。因此，它对于大规模验证企业应用程序非常方便。 用法 运行此脚本有两种方式：带线程和不带线程，唯一的区别在于执行时间。要启用线程功能，只需传递线程参数即可。 第一个参数必须是一个包含所有目标 URL 的 TXT 文件，每行一个。请注意，这些...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

CVE-2025-29927 漏洞的一个基础概念验证（PoC），可绕过中间件脚本。 详情：阅读原文 该复现基于 Next.js 15.2.2 版本。 该漏洞允许用户绕过包含验证逻辑的中间件脚本，从而无需登录即可访问管理页面。 只需在请求中添加请求头 x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware 即可实现。 此漏洞可用作 CTF 挑战题。...

next.js_cve-2025-29927

next.jscve-2025-29927 一个小型且简单的 Next.js 应用程序，运行版本 14.2.24，用于测试 CVE-2025-29927。 通过利用该漏洞或使用硬编码凭据 admin:admin 访问管理区域（/admin）。 root@kitploit: » git clone [email protected]:0xPThree/next.jscve-2025-29927.git » docker build -t nextjs . » docker run -d -p 3000:3000 --name nextjs nextjs...

NextJS_CVE-2025-29927

Next.js 授权绕过演示 此应用程序演示了 Next.js 13.4.19 中的 x-middleware-subrequest 漏洞，该漏洞可导致中间件保护被绕过。 设置 1. 安装依赖： root@kitploit: npm install 2. 启动开发服务器： root@kitploit: npm run dev 漏洞演示 该应用程序在 /admin 有一个管理页面，本应受到中间件保护。然而，使用 x-middleware-subrequest 请求头即可在未认证的情况下访问它。 正常流程 1. 访问 /admin - 您将被重定向到 /login 2. 使用任意凭据登录 -...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 中间件漏洞 该仓库是一个使用 Next.js 15.2.3 和 Next.js 15.1.7 版本比较 CVE-2025-29927 中间件漏洞的 monorepo 项目。 漏洞描述 CVE-2025-29927 是 Next.js 中间件中发现的一个安全漏洞，可以通过使用 x-middleware-subrequest 头绕过认证中间件。 该漏洞影响以下版本： Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 上述版本已通过更新到相应补丁版本得到修复。 运行方法 1...

next-attack

这是一个使用 create-next-app 引导创建的 Next.js 项目。 测试漏洞 首先，你可以确认中间件正常工作并会重定向用户： root@kitploit: curl http://localhost:3000/api/admin 然后，你可以通过以下命令展示中间件是如何被绕过的： root@kitploit: curl -H "x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware"...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927 漏洞的复现与修复。 root@kitploit: git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 在 vulnerable/ 目录下存在一个易受攻击的应用程序版本。在 fixed/ 目录下存在一个已升级至修复该漏洞的最低版本的应用程序。 ⚠️ 重要：这些示例仅供防御者、研究人员及验证补丁的团队使用。请不要 在公共网络或生产环境中运行这些镜像。仅在你拥有的系统上或获得明确书面许可的情况下进行测试。 易受攻击的版本...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

CVE-2026-81179 SysReptor: Host header injection might allow account takeover

SysReptor is a fully customizable pentest reporting platform. Prior to 2026.58, installations that enable password reset by email while configuring ALLOWEDHOSTS with a wildcard accept an attacker-controlled Host header when generating a password reset link. An unauthenticated attacker can request...

CVE-2026-81179

SysReptor is a pentest reporting platform vulnerable to Host header injection prior to version 2026.58 . When password reset by email is enabled and ALLOWED_HOSTS is configured with a wildcard, an unauthenticated attacker can request a reset email whose link points to an attacker-controlled syste...

CVE-2026-81179 SysReptor: Host header injection might allow account takeover

SysReptor is a fully customizable pentest reporting platform. Prior to 2026.58, installations that enable password reset by email while configuring ALLOWEDHOSTS with a wildcard accept an attacker-controlled Host header when generating a password reset link. An unauthenticated attacker can request...

CVE-2026-93579

A flaw was found in Netty's HTTP/2 stack. This vulnerability allows a remote attacker to inject prohibited characters, such as NUL, Line Feed, and Carriage Return, into HTTP/2 header field values due to insufficient validation. When these values cross an HTTP/2 to HTTP/1.1 translation boundary,...

kcp front-proxy does not strip inbound X-Remote-* identity headers, allowing any authenticated client to inject groups/warrants and impersonate system:masters in any workspace

Summary The kcp front-proxy fails to strip client-supplied identity headers before forwarding requests to shards. Any authenticated tenant can inject their own X-Remote-Group and X-Remote-Extra- headers, which the shard trusts as a verified identity assertion — allowing a low-privilege user to...

CVE-2026-93579

A vulnerability in Netty's netty-codec-http2 module allows a remote attacker to inject prohibited characters—NUL, Line Feed, and Carriage Return —into HTTP/2 header field values due to insufficient default validation. When such values cross an HTTP/2 to HTTP/1.1 translation boundary , the injecte...

CVE-2026-61682

kcp is a Kubernetes-like control plane for form-factors and use-cases beyond Kubernetes and container workloads. Prior to 0.31.4 and 0.32.2, the kcp front-proxy does not remove inbound X-Remote-User, X-Remote-Group, or X-Remote-Extra- identity headers before forwarding requests to shards. Any...